m0_72210904的博客

邻居关系建立后，将进行条件的匹配，匹配失败将维持邻居关系，仅hello 包周期保活即可；无类别IGP协议：链路状态型(LS) 基于LSA收敛，故更新量较大，在大中型网络正常工作，需要进行结构化部署---区域划分，IP地址规划。无法沟通：deadtime 为hello time的4倍，在 deadtime到时，时将断开连接，邻居关系，删除路由。Loading 加载--查看完邻接的目录信息后，针对本地未知的LSA，使用LSR包进行查询，Full-- 交换完成后进入的状态，邻接关系建立的标志。

3.依据链路层的MAC地址，将以太网数据帧在端口间进行转发。1.主要工作在OSI模型的物理层和数据链路层。6.4 H3C网络设备操作系统Comware。1.连接多个以太网物理网段，隔离冲突域。2.对以太网帧进行高速而透明的交换转发。6.2 路由器与交换机的作用与特点。3.自行维护和学习MAC地址信息。2.提供以太网间的透明桥接和交换。6.2.1 路由器的作用与特点。6.2.2 交换机的作用与特点。3.对数据报文执行寻址和转发。1.连接具有不同介质的链路。4.交换和维护路由信息。

定义：物理层并不是物理设备或物理媒介，而是有关的物理设备通过物理媒介进行互连的描述规定数据链路层控制物理层，物理层只能看到0或1，它不能理解所处理的比特流的意义。2.计算机网络的类型可以按照地域，拓扑结构，数据交换的形式及网络组件的不同类型进行分类。城域核心层：完成城域网内部的信息的高速传达与交换，实现与其他网络的互通互联，缺点：数据的传输慢，延迟大，拓扑结构复杂，一般采用网状结构。应用层：文件的传输，文件的管理，电子邮件的信息处理等。接入汇接层：完成信息的汇接与分发，实现用户的管理。

子网划分R1的相关操作R2的相关操作R3的相关操作R4相关操作R5的相关操作R6的相关操作lw1lw2。

简单nat 将多个私有地址转化为同一个公有ip地址，当多个私有IP地址同时转换为一个公有ip地址时，其源ip与MAC的地址均相同，只能基于不同的源MAC地址来进行区分和识别：故一对多，又称PAT--端口地址转换。静态NAT 固有的将一个公有ip地址与一个私有ip地址进行绑定，将公有ip地址12.1.1.3与私有IP地址192.168.1.10进行绑定。加no-pat为静态多对多---最先出来的私有IP地址与这些公有ip形成一对一的固定绑定，之后出来的流量将不能转换为公有ip地址。

拒绝192.168.1.10对目标ip的地址 192168.1.1，同时目标端口号为23的访问--拒绝了telnet。高级ACL：除了关注数据包中的源IP地址，还会关注数据包中的目标IP，端口号，协议号等等 3000-3999。1.访问控制列表---在流量经过路由器的进或出接口上，匹配流量后产生动作---路由器允许经过，或拒绝经过的能力。：ospf所有的是反掩码，acl使用的通配符 ， 通配符可以允许0和1穿插使用，反掩码不允许只能连续的0或1。2.定义感兴趣的流量--为其他的策略或协议提供帮助。

1.水平分割-----从此口入不从此口出：从该接口学习到的路由条目，不再从该接口出：其意义在于可以防止直线拓扑中的环路：最重要的作用是防止重复更新。仅接收不发送动态路由协议的信息，用于连接终端用户的接口，不得用于连接邻居路由器的接口，否则邻居间无法完整共享路由信息。宣告：1.激活接口---可以收发该路由协议的信息 2.路由条目---被宣告的接口的路由信息共享给邻居。宣告：1.激活接口---可以收发该路由协议的信息 2.路由条目---被宣告的接口的路由信息共享给邻居。

VLAN：虚拟局域网 ---交换机和路由器协同工作后，将原来的一个广播域逻辑的切分为多个。

1、R5-8为区域0，R8-R7为区域1，R8 的用户设备也在区域0，R6，R5个有一个环回。3、R7环回地址以固定，其他所有网段使用192.168.1.0 24进行合理分配。我们·可以将R5和R6的接口优先级调为0，这样它们俩就不会参选DR，BDR的竞争。4、R7环回不能宣告，全网可达，保障更新安全，避免环路，减少路由条目。因为R7上面的环回不能宣告，所以可以直接在R7上面匹配缺省。2、配置环回地址，使用缺省路由对R4，接口不能宣告。3、ospf划分区域，进行手工配置。2、R8为DR设备，没有BDR。

1.拓扑设计——ip地址的规划（子网划分，子网汇总）

随着拓扑的变化可以实时的重新收敛计算新的路径--在条目的配置量不会和静态路由一样随着网络的增大而变得复杂。LS--链路状态--邻居间共享拓扑，本地计算路由--ISIS EIGRP。基于AS进行分类：AS--自治系统--编号 0-65535 1-64511 公有 64512-65535 私有。DV--距离矢量--邻居间直接共享路由表--RIP OSPF。链路的状态是指与该路由器直连网络的状态，并包含关于网络类型以及那些网络中与该路由器相邻的所有路由器的信息。看到所有潜在的路径并确定自己的首选路径。

在路由器上创建回环接口，并配置ip地址，通过访问该地址，可以和pc上的127.0.0.1环回网卡一样，用于测试该设备的TCP/IP网络组件是否正常：同时在实验环境下，用于模拟连接终端的物理接口，省去物理环境的成本。根据路由表进行转发数据，当一个数据包来到路由器，路由器将基于数据包中的目标ip地址，查询自身的路由表，如果路由表中有相应的记录则无条件根据路由表进行转发，如果没有路由表中没有记录，则直接放弃。路由器在查询完本地所有的直连，静态，动态路由后若依然没有可达路径，才使用该条目，具体是用来访问互联网。

客户端通过DHCP Release向DHCP服务器释放其所用的地址。

第三位表示“更多分片”，如果报文没有进行分片，则该字段设置为0，如果报文进行了分片，则除了最后一个分片报文设置为0以外，其余分片报文均设置为1。8位生存时间（Time To Live，TTL）：数据报到达目的地的最大报文跳数，一般是64，每经过一个路由，TTL -= 1，一直减到0还没到达，那么就丢弃了，这个字段主要是用来防止出现路由循环。16位标识（id）：唯一的标识主机发送的报文，如果数据在IP层进行了分片，那么每一个分片对应的id都是相同的。标识，标志，片偏移——IP的分片。

第三次握手：客户端收到确认后，检查ack是否为J+1，ACK是否为1，如果正确则将标志位ACK置为1，ack=K+1，并将该数据包发送给服务器端，服务器端检查ack是否为K+1，ACK是否为1，如果正确则连接建立成功，客户端和服务器端进入ESTABLISHED状态，完成三次握手，随后客户端与服务器端之间可以开始传输数据了。第一次握手：客户端将标志位SYN置为1，随机产生一个值seq=J，并将该数据包发送给服务器端，客户端进入SYN_SENT状态，等待服务器端确认。，我的数据也发送完了，不会再给你发数据了。

HCIA的全称为Huawei Certified。

1.hello包：用来周期性的发现建立和保活邻居关系hello时间——10s发送一次dead time——死亡时间(默认等于四倍的hello时间40s)OSPF在某些特殊的网络环境下会出现每30s发送一次hello包的情况RID——用来区分和标识不同的OSPF路由器的身份(32位二进制构成)，就是ospf中的名称1.唯一性2.格式统一——按照ip地址的格式去执行ipv4设备获取RID方法1.手工配置2.自动生成。